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(54) Title: LOGIC CIRCUIT PROTECTED AGAINST TRANSITORY PERTURBATIONS 

(54) Titre: CIRCUIT LOGIQUE PROTEGE CONTRE DES PERTURBATIONS TRANSITOIRES 

(57) Abstract 

The invention concerns a 
circuit protected against transi- 
tory perturbations, comprising a 
combinatorial logic circuit (10) 
having at least an output (A); 
a circuit (20) generating an er- 
ror control code for said output, 
and a storage element (24) pro- 
vided at said output, controlled 
by die circuit generating a con- 
trol code to be transparent when 
the control code is correct, and 
to maintain its status when the 
control is incorrect. 




CK CLOCK 



(57) Abrege- 

L' invention conceme 
un circuit protege" contre des 
perturbations transitoires, 
comprenant un circuit logique 
combinatoire (10) ay ant au 
moins une sortie (A); un circuit 
(20) de gendration d'un code 
de contrdle d'erreurs pour 
ladite sortie; et un 616ment 
memoire (24) dispose* a ladite 

sortie, commandd par le circuit de g6n6ration de code de contrdle pour etre transparent lorsque le code de contrdle est correct, et pour 
conserver son 6tat lorsque le code de contrdle est incorrect. 



10 ... COMBINATORIAL LOGIC CIRCUIT 1 
20 ... VERIFICATION CIRCUIT GENERATING PARITY BITS 
24 ... STORAGE ELEMENT (MAINTAINING STATUS) 
26 ... DELAY 

A ... LOGIC CIRCUIT OUTPUT 

P ... PARITY BIT 

E ... ERROR SIGNAL 

S ... OUTPUT 
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CIRCUIT LOGIQDE PROTEGE CONTRE DES PERTORBATIONS TRANS ITOIRES 

La presente invention concerne des circuits numeriques 
insensibilis^s a des perturbations externes, notamment des per- 
turbations localisees provenant en particulier de batibardements 
d'ions lourds. 

5 une telle perturbation est susceptible de basculer in- 

tenpestivement 1'etat d'un point memoire, et des structures 
particulieres de point m§moire doivent etre adoptees pour pallier 
cet inconvenient. 

Avec les technologies passees de fabrication de cir- 

10 cuits integres, un point memoire etait susceptible de basculer 
seulement si la perturbation affectait directement ce point 
memoire. II fallait, par exenple, qu'un ion lourd atteigne l'un 
des transistors const ituant le point memoire. Des perturbations 
survenant hors des points memoire, c f est-a-ciire dans des circuits 

15 logiques combinatoires, avaient une tres faible probabilite de 
modifier les etats de points memoire. En effet, ces perturbations 
se traduisaient par des itrpulsions tres breves qui etaient 
f iltrees pratiquement immediatement par les capacites elevees des 
conducteurs . Meme si une telle perturbation provoquait une 

2 0 irrpulsion parasite atteignant 1« entree d'une cellule memoire, 
cette inpulsion avait une faible probabilite de modifier l'etat 
de la cellule memoire. 
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Avec les technologies recentes, les capacites des 
conducteurs deviennent de plus en plus faibles et les circuits, 
notamment les cellules memoire, reagissent de plus en plus rapi- 
dement, a tel point que des impulsions parasites provoquees par 
5 des perturbations sent de duree suffisante pour modifier 1'etat 
des cellules memoire si elles surviennent au voisinage d'un front 
d'une horloge qui cadence les cellules memoire. 

Ainsi, si on veut insensibiliser un circuit numerique 
de technologie recente a des perturbations localisees , il ne 
10 suffit pas d' insensibiliser les points memoire, mais il faut 
eviter que des impulsions parasites qu ' elles pourraient generer 
hors des points memoire n'atteignent les points memoire. 

La generation d'une impulsion parasite par un circuit 
logique combinatoire pent etre consideree comme une erreur que 
15 l'on pourrait corriger par une solution classique. 

La figure 1 illustre une solution classique que l'on 
pourrait employer pour corriger les erreurs produites par un 
circuit logique ccmbinatoire . Il s'agit d'un systeme correcteur 
d- erreurs a redondance triple, un meme circuit logique comb! - 
20 natoire 10 est duplique deux fois, respectivement en 11 et en 12. 
Les sorties des circuits 10 a 12 sont foumies a un circuxt de 
vote majoritaire 14 qui selectionne pour sa sortie la valeur qax. 
est fournie par au moins deux des circuits redondants 10 a 12. La 
sortie du circuit de vote majoritaire 14 est done exempt d' erreur 
25 en cas de defaillance d'au plus un des circuits redondants 10 a 
12 meme si cette defaillance est permanente . 

Bien entendu, cette solution triple la surface silicium 

du circuit integre. 

II existe d'autres solutions qui consistent a generer 
3 0 des codes correcteurs d' erreur pour les sorties d'un circuit. Si 
l'on veut pouvoir corriger toutes les sorties d'un circuit . cette 
solution est equivalente, en termes d' occupation de surface, a. la 
redondance triple de la figure 1. 

un objet de la presente invention est de prevoir une 
35 solution pour eliminer en sortie d'un circuit logique combi- 
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natoire toute inpulsion parasite provoquee par une perturbation 
localised, ceci en occupant une surface silicium relativement 
faible. 

Pour atteindre cet objet, la presente invention prevoit 
un circuit protege contre des perturbations transitoires , 
conprenant un circuit logique combinatoire ayant au moins une 
sortie ; un circuit de generation d'un code de controle d» erreurs 
pour ladite sortie ; et un element memoir e dispose a ladite sor- 
tie, commande par le circuit de generation de code de controle 
pour etre transparent lorsque le code de controle est correct, et 
pour conserver son etat lorsque le code de controle est 
incorrect. 

Selon un mode de realisation de la presente invention, 
le circuit de generation de code de controle d • erreurs ccnprend 
un circuit de calcul d'un bit de parite pour ladite sortie et un 
circuit de verification de la parite de la sortie et du bit de 
parite, 

Selon un mode de r6alisation de la presente invention, 
le circuit de generation de code de controle d« erreurs comprend 
un circuit logique duplique, ledit element memoire etant prevu 
pour etre transparent lorsque les sorties du circuit logique et 
du circuit duplique sont identiques, et, pendant que lesdites 
sorties sont distinctes, conserver son etat. 

Selon un mode de realisation de la presente invention, 
le circuit de generation de code de controle d 1 erreurs comprend 
un element pour retarder ladite sortie d'une duree predeterminee 
superieure a la duree maximale des erreurs transitoires, ledit 
element memoire etant prevu pour etre transparent lorsque les 
sorties du circuit logique et de 1' element de retard sont 
identiques, et pour, pendant que lesdites sorties sont 
distinctes, conserver son etat. 

Selon un mode de realisation de la presente invention, 
ledit element memoire est realise a partir d'une porte logique 
fournissant ladite sortie du circuit logique, cette porte logique 
coctprenant au moins deux premiers transistors commandes par un 
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25 



30 



signal du circuit logique et au moins deux seconds transistors 
cormandes par le signal correspondant du circuit duplique, chacun 
des seconds transistors etant connecte en serie avec l'un 
respectif des premiers transistors. 

La presente invention vise egalement un circuit protege 
centre des perturbations transitoires , ccmprenant un circuit 
legique combinatoire ayant au moins une sortie reliee a une 
premiere bascule de synchronisation cadencee par une horloge, une 
deuxieme bascule reliee a ladite sortie et cadencee par 1- horloge 
retardee d-une duree predetermines, et un circuit d-analyse des 

sorties des bascules. 

Selon un mode de realisation de la presente invention, 
le circuit d' analyse signale une erreur si les sorties des 

bascules sont differentes. 

Selon un mode de realisation de la presente invention, 
le circuit comprend une troisieme bascule reliee a ladite sortie 
et cadencee par 1- horloge retardee du double de la duree 
predetermines, le circuit d- analyse etant un circuit de vote 

majoritaire. , , 

La presente invention vise en outre un circuit protege 
contre des perturbations transitoires comprenant un circuit 
logique combinatoire ayant au moins une sortie reliee a une 
premiere bascule de synchronisation cadencee par une horloge, une 
deuxieme bascule cadencee par 1- horloge et recevant ladite sortie 
retardee d'une duree predetermine, et un circuit d' analyse des 

sorties des bascules. 

selon un mode de realisation de la presente invention, 
le circuit d- analyse signale une erreur si les sorties des 
bascules sont differentes. 

Selon un mode de realisation de la presente invention, 
le circuit comprend une troisieme bascule cadencee par 1- horloge 
et recevant ladite sortie retardee du double de la duree 
predetermine, le circuit d-analyse etant un circuit de vote 
majoritaire. 
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La presente invention vise par ailleurs un circuit 
protege contre des perturbations transitoires, ccnprenant trois 
circuits logiques identiques. Chacun des circuits logiques est 
precede d'un element memoire a deux entrees recevant respect i- 
5 vement les sorties des deux autres circuits logiques, chaque 
element memoire etarit prevu pour etre transparent lorsque ses 
deux entrees sont identiques, et pour conserver son §tat lorsque 
les deux entrees sont differentes. 

Selon tin mode de realisation de la presente invention, 
10 les circuits logiques sont des inverseurs et les elements memoire 
comprennent, en serie, deux transistors MOS a canal P et deux 
transistors MOS a canal N, une premiere des entries de 1' element 
memoire etant reliee aux grilles d'un premier des transistors MOS 
a canal P et d'un premier des transistors MOS a canal N, et la m 
15 deuxieme entree de 1 1 element memoire etant reliee aux grilles des 
deux autres transistors* 

Ces objets, caracteristiques et avantages, ainsi que 
d' autres de la presente invention seront exposes en detail dans 
la description suivante de modes de realisation particuliers 
20 f aite a. titre non-limitatif en relation avec les figures jointes 
parmi lesquelles : 

la figure 1, precedemment decrite, illustre une solu- 
tion classique de correction d'erreurs produites par un circuit 
defaillant ; 

25 la figure 2A represente s chemat iquement un premier mode 

de realisation de circuit selon l f invention permettant de suppri- 
mer des ittpulsions parasites generees par des perturbations 
localisees dans un circuit logique combinatoire ; 

la figure 2B represente un chronogr aimte illustrant le 
3 0 fonctionnement du circuit de la figure 2A ; 

les figures 3A et 3B representent deux exemples d' ele- 
ments a conservation d'etat utilises dans le circuit de la figure 
2A ; 
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la figure 4 represente schematiquement un deuxieme mode 
de realisation de circuit selon 1- invention permettant de suppri- 
mer des impulsions parasites ; 

la figure 5 represente un example d Element a conser- 
5 vation d'etat utilise dans le circuit de la figure 4 ; 

les figures 6A, 6B et 6C represented d'autres exemples 
d'elements a conservation d'etat du type utilise dans le circuit 

de la figure 4 ; 

la figure 7A represente schematiquement un troisieme 
10 mode de realisation de circuit selon l'invention permettant de 
supprimer des impulsions parasites ; 

la figure 7B represente un chronogramme illustrant le 

f onctionnement du circuit de la figure 7A ; 

la figure 8A represente une variante du mode de reali- 

15 sation de la figure 7A ,- 

la figure 8B represente un chronogramme illustrant le 

f onctionnement du circuit de la figure 8A ,- 

la figure 9A represente un quatrieme mode de reali- 
sation de circuit selon l'invention permettant de supprimer des 

20 impulsions parasites ; 

la figure 9B represente un chronogramme illustrant le 

fonctionnement du circuit de la figure 9A ,- 

la figure 10A represente schematiquement un cinquieme 
mode de realisation de circuit selon l'invention permettant de 
25 supprimer des impulsions parasites ; 

la figure 1 0B represente un chronogramme illustrant le 
fonctionnement du circuit de la figure 10A ; 

la figure 11 represente une application du mode de 
realisation de la figure 4 a une boucle asynchrone ; 
30 i a figure 12 represente une amelioration de la 

structure de la figure 11 ; 

la figure 13 represente une simplification de la 

structure de la figure 12 ; 

la figure 14 represente une application du principe de 

35 la figure 13 a une cellule memoire statique ; et 
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la figure 15 represente un circuit de vote majoritaire 
realise a partir de la structure de la figure 14 . 

On propose, selon 1 1 invention, plusieurs solutions per- 
mettant de supprimer des impulsions parasites generees par un 
5 circuit logigue conibinatoire a la suite d'une perturbation loca- 
lisee, par exemple due a un bombardement d ! ion lourd. Toutes ces 
solutions, pour arriver a des structures particulierement sim- 
ples, exploitent le fait que les inpulsions parasites constituent 
des^erreurs transitoires et non permanentes. Les modes de reali- 
10 sation de 1 1 invention evitent ainsi 1 'utilisation de solutions 
classiques, a redondance triple ou a codes correcteurs d^erreurs 
multiples, destinees a corriger une defaillance permanerite d'un 
circuit . 

La figure 2A represente schematiquement un premier mode 

15 de realisation de 1 1 invention exploitant cette caracteristique . 
Un circuit logique combinatoire 10 est associ€ a un circuit de 
verification 20 qui fournit un code de controle d'erreur P pour 
la sortie A du circuit logique 10. Le circuit 20 est par exeitple 
un circuit qui calcule de maniere classique un bit de parite P 

20 pour la sortie A du circuit logique 10, cette sortie A pouvant 
bien sur etre multiple. En 22, le bit de parite P est combine par 
OU-Exclusif avec la sortie A du circuit logique 10, ce qui 
fournit un signal d'erreur E qui est actif lorsque la parite est 
mauvaise, c'est-a-dire lorsque la sortie A ou le bit de parite P 

25 comporte une erreur. 

Le signal d'erreur E et la sortie A sont fournis a un 
element que 1 1 on dira " a conservation d 1 etat " 24 . li s 1 agit en 
fait d'un element memoire semblable a une bascule a transparence 
commandee, c f est-a-dire ayant un premier mode, selectionne lors- 

3 0 que le signal d'erreur E est inactif, ou la sortie A est 
transmise telle quelle a la sortie S de 1' element 24. Dans un 
deuxieme mode, selectionne lorsque le signal d'erreur E est 
actif, 1' element 24 conserve l'etat de la sortie A, tel qu'il 
etait avant 1 ' activation du signal d'erreur E. 
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Une bascule 26, prevue classiquement pour verrouiller 
la sortie du circuit logique 10, recoit la sortie S de 1- element 
a conservation d'etat 24 au lieu de recevoir directement la 
sortie A du circuit 10. Cette bascule 26 est cadencee par une 
5 horloge CK destinee a rendre la sortie du circuit 10 synchrone 
aux sorties d'autres circuits. La bascule 26 est un registre dans 
le cas ou la sortie A est multiple. Cette bascule ou ce registre 
sont, de preference, de structure insensible aux perturbations 
localisees . 

10 La figure 2B represente un chronogramme illustrant le 

fonctionnement du circuit de la figure 2A. A un instant t 0 , 
lorsque survient un premier front actif de 1 • horloge CK, la 
sortie A du circuit logique 10 est a un etat quelconque X. Le 
signal d'erreur E, etant inactif, 1' element 24 est en mode 

15 "transparent" et transmet l'etat X sur sa sortie S. Cet etat X 
est verrouille dans la bascule 26. La sortie de la bascule 26, 
etant eventuellement realimentee au circuit logique 10, ce 
circuit logique genere une nouvelle sortie A apres un delai t c 
correspondant au temps de propagation dans le "chemin critique" 

20 du circuit 10. 

A un instant t x , la sortie A du circuit 10 change 
d-etat, par exemple, passe a 0. II en est de meme pour la sortie 
S de 1' element 24 qui est toujours mis en mode "transparent" par 
le signal E . 

25 A un instant t 2 debute une impulsion parasite sur la 

sortie A, qui se termine a un instant t 3 . La figure 2B illustre un 
cas defavorable ou 1- impulsion parasite sur le signal A risque 
d'entrainer une modification intempestive de l'etat de la bascule 
26. Dans cet exemple, la fin de 1' impulsion parasite coincide 

30 avec le front actif suivant de 1' horloge CK, lequel front proro- 
gue la memorisation dans la bascule 26 de l'etat de la sortie S 
precedant immediatement 1 ' instant t 3 . Or, le signal d'erreur E 
devient actif pendant la duree tp de 1 ' impulsion parasite, rendant 
1- element 24 "opaque" a 1 ' evolution du signal A entre les 

35 instants t 2 et t,. En consequence, le signal S ne change pas 
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valeur correcte . 

Une bascule ne change d 1 etat que si le nouvel etat lui 
a ete presente suffisamment longtemps avant le front actif d'hor- 
5 loge correspondant, pendant une duree dite d 1 initialisation . En 
fait, un risque de memorisation de valeur erronee par la bascule 
26 se presente dans une plage de variation de la position de 
1' impulsion parasite, cette plage allant d'une position oQ la fin 
de l'inpulsion precede le front actif de l'horloge CK de la duree 

10 d f initialisation, a tone position ou le debut de l 1 impulsion 
survient au moment du front actif de l'horloge CK. 

Par ailleurs, etant donne que 1 1 element de conservation 
d'etat 24 est egalement une cellule de memorisation, l'6tat qu'il 
doit memoriser doit avoir ete presente au moins pendant un teirps 

15 d' initialisation avant I'ordre de memorisation (1' activation du 
signal E) . Ainsi, il est necessaire que la duree s^parant les 
instants t 2 et t 2 soit superieure a ce tenps d' initialisation. En 
outre, on doit Egalement garantir qu'un tenps d 1 initialisation 
conplet de 1 ■ element 24 se soit ecoule avant ou apres 1» impulsion 

20 parasite entre les instants t x et t 3 , ceci pour etre sur que 
1' element 24 prend en compte le niveau hors de l 1 impulsion. 

Ces contraintes imposent le choix d'une duree minimale 
de la periode de l'horloge CK, egale a t c + 2^4 + tp + t^, ou t c 
est le tenps de propagation dans le chemin critique du circuit 

25 logique 10, t^ le tenps d' initialisation de l'eletnent 24, tp la 
duree maximale d'une impulsion parasite, et t^s le tenps d f ini- 
tialisation de la bascule 26. Dans certains cas, notamment si 
1' element 24 a un effet de memorisation capacitif , cette periode 
peut etre reduite de t^. 

3 0 Cette solution requiert done, par rapport a un circuit 

logique normal, une augmentation de la periode d 1 hor loge . En 
effet, dans un circuit normal, la periode d ! horloge doit etre 
superieure seulement a t c + t^. Par contre, grace a cette 
redondance tenporelle, le circuit off re le meme niveau de secu- 
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rite qu'un circuit classique a redondance triple (figure 1) avec 
un cout materiel sensiblement inferieur. 

Un element de conservation d'§tat 24 sera en r£gle ge- 
nerale realise a partir de portes logiques fournissant les 
5 sorties du circuit logique combinatoire 10 a des bascules 26. 

Les figures 3A et 3B representent deux exemples d" ele- 
ments a conservation d'etat realisant une fonction NON-ET a deux 
entrees- Les deux entrees a et b sont fournies a une porte ET 30 
dont la sortie est connectee a une premiere entree d'une porte 
10 NON-OU 32. Une porte OU-Exclusif 22 • , equivalente a la porte OU- 
Exclusif 22 de la figure 2A, recoit les entrees a et b, ainsi que 
le bit de parite P. La sortie E de la porte 22- est fournie a une 
deuxieme entree de la porte NON-OU 32 et a une premiere entree 
d'une porte ET 34. Les sorties des portes 32 et 34 sent fournies 
15 a une porte OU 36 qui fournit la sortie S de 1' element a conser- 
vation d'etat, laquelle sortie est rebouclee sur une deuxieme 
entree de la porte ET 34. 

Lorsqu'il n'y a pas d'erreur de parite, le signal E est 
a zero. Alors, la sortie de la porte ET 30 est inversee par la 
20 porte NON OU 32 et transmise sur la sortie S par la porte OU 36. 

En cas d'erreur de parite, le signal E est a 1, provo- 
quant une memorisation de l'etat de la sortie S dans un point 
memoire const itue des portes 34 et 36. 

Le circuit de la figure 3A necessite quatre portes pour 
25 realiser la fonction d'une seule porte. 

La figure 3B represente une solution moins couteuse en 
materiel pour realiser un element a conservation d'etat realisant 
une fonction NON-ET. Les signaux d' entree a et b sont fournis aux 
deux entrees d'une porte NON-ET 38 dont la sortie est reliee a un 
3 0 condensateur C par 1 ' intermediaire d'un interrupteur K. L'inter- 
rupteur K est commande par le signal d'erreur E fourni par la 
porte OU-Exclusif 22 ' . 

Lorsque le signal d'erreur E est inactif, 1' inter- 
rupteur K est ferme et le condensateur C se charge au niveau 
35 fourni par la porte 38. Lorsque le signal d'erreur E est active. 
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1 1 interrupteur K est ouvert, nais l'etat de la sortie S de l f ele- 
ment est conserve par le condensateur C pendant la duree de 
1' impulsion parasite. On remarquera que le condensateur C peut 
etre constitue par la simple capacite de la ligne de sortie S. 
5 Des elements de conservation d'etat realisant d f autres 

fonctions logiques pourront etre realises par l'hcmme du metier. 
Par exeirple, pour realiser la fonction identite en utilisant la 
solution de la figure 3B, le signal d 1 entree, unique, est direc- 
tement fourni a 1 1 interrupteur K. 

10 lie mode de realisation de la figure 2A presente l 1 in- 

convenient/ notamment si le nombre de sorties A du circuit 
logique 10 est inportant , que la porte OU-Exclusif 22, a. plu- 
sieurs entrees, reagit avec un retard important pour activer le 
signal d 1 erreur E. II en resulte qu'une partie du debut de l'im- 

15 pulsion parasite est transmise sur la sortie S. Toutefois, dans 
la plupart des cas, la dur6e de cette partie d'itrpulsian sera 
inferieure an temps d 1 initialisation de la bascule 26 et n'affec- 
tera done pas son etat. 

La figure 4 represente un mode de realisation permet- 

20 tant d 1 eviter cet inconvenient. 

Le circuit logique combinatoire 10 est duplique une 
fois en 11. La sortie A du circuit 10 et la sortie dupliquee A* 
du circuit 11 sont fournies a un element de conservation d'etat 
24' qui transmet sur sa sortie S l'etat de son entree A ou A* 

25 lorsque les entrees A et A* sont identiques et qui conserve son 
6tat lorsque les entrees A et A* deviennent differentes. 

Le f onctionnement de ce circuit est similaire a celui 
de la figure 2A en considerant qu'une condition ou les entrees A 
et A* sont differentes correspond a 1 ! activation du signal d'er- 

3 0 reur E a la figure 2B. 

La figure 5 represente un element a conservation d'etat 
24 1 du circuit de la figure 4 realisant une fonction ET a deux 
entrees. Les entrees a et b sont fournies a une porte ET 50 dont 
la sortie est fournie a une premiere entree d'une porte ET 52 et 

35 a une premiere entree d'une porte OU 54. Les entrees dupliquees 
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a* et b* sont fournies a une porte ET 56 dont la sortie est 
connectee a la deuxieme entree de la porte 52 et a la deuxieme 
entree de la porte 54. Les sorties des portes 52 et 54 sont 
connectees respectivement a des portes 36 et 34 similaires aux 
5 portes 36 et 34 de la figure 3A. 

On retnarquera que les portes 34, 36, 52, et 54 
constituent un element a conservation d'etat ayant la fonction 
logique -identite". Pour cr§er une fonction logique quelconque, 
il suffit de relier deux portes, realisant chacune cette fonction 
10 de maniere classique, aux portes 52 et 54. 

selon un autre mode de realisation, on realise les 
ilements a conservation d'etat a partir de la structure interne 
de portes logiques classiques . On prevoit pour cela deux 
transistors connectes en serie pour chaque transistor requis 
15 norrnalement dans la porte classique. Les deux transistors sont 
commandes pour etre ouverts en meme temps, de sorte que, si l'un 
d'eux se ferme du fait d'une perturbation, le deuxieme, restant 
ouvert, empeche toute circulation de courant intempestive . Une 
telle configuration se prete particulierement bien a une 
20 structure du type de la figure 4 comprenant deux circuits 
logiques redondants. En effet, les deux transistors de 
1- association serie sont alors commandes respectivement par un 
signal et son signal duplique. 

La figure 6A represente un element a conservation 
25 d'etat selon ce principe ayant une fonction d'inverseur. La 
sortie S du circuit est reliee a un potentiel haut par 1 ' inter- 
mediate de deux transistors MOS a canal P en serie MP1 et MP2. 
La sortie S est egalement reliee a un potentiel bas par deux 
transistors MOS a canal N en serie MN1 et MN2 . un premier des 
30 deux transistors MOS a canal P et un premier des deux transistors 
MOS a canal N sont cocmiandes par un signal normal a tandxs que 
les transistors restants sont commandes par le signal duplique 
a* . 

Si les signaux a et a* sont egaux, correspondant a un 
35 fonctionnement normal, les deux transistors MP ou les deux tran- 
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sistors MN sont conducteurs et forcent la sortie S vers le 
potentiel correspondant pour renplir la fonction d'inverseur. 

Si les signaux a et a* sont differents, au moins un des 
transistors MP et au moins un des transistors MN est bloque, d'ou 
5 il resulte que la sortie S est flottante et conserve son niveau 
precedent par effet capacitif. 

La figure 6B represente un element a conservation 
d'etat realisant une fonction NON-OU. Sa sortie S est reliee a un 
potentiel haut par 1 1 intermediaire de quatre transistors MOS a 

10 canal P en serie, commandes respect ivement par les signaux d' en- 
tree normaux a et Jb et leurs signaux dupliques a* et b* . La 
sortie S est egalement reliee a un potentiel bas par 1 1 inter- 
mediaire de deux associations serie de transistors MOS £ canal N, 
I'une comport ant deux transistors commandes respect ivement par 

15 les signaux a et a*, 1' autre coctportant deux transistors comman- 
des respect ivement par les signaux b et b* . 

La figure 6C represente un element de conservation 
d'etat realisant une fonction NON-ET. La sortie S est reliee au 
potentiel bas par 1 ! intermediaire de quatre transistors MOS a 

2 0 canal N en serie cocrmand§s respect ivement par les signaux a et b 
et leurs signaux dupliques a* et b* . La sortie S est egalement 
reliee au potentiel haut par 1 1 intermediaire de deux associations 
serie de transistors MOS a canal P, la premiere ccmprenant deux 
transistors commandos respectivement par les signaux a et a*, et 

2 5 la deuxieme ccmprenant deux transistors commandes respectivement 

par les signaux b et b* . 

Les elements des figures 6B et 6C f onctionnent selon le 
principe decrit en relation avec la figure 6A. Plus generalement , 
ce principe de mise en serie de transistors dupliques s ' applique 

3 0 a toute porte logique. 

Le circuit de la figure 6A peut etre utilise en tant 
que cellule memoire dynamique insensible aux perturbations . Pour 
cela, l'etat de la cellule est stocke de maniere redondante sur 
les deux entrees a et a* par effet capacitif. Si l'une des 
3 5 entrees est perturbee, la sortie S conserve son etat precedent 
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par effet capacitif, jusqu'au raf raichissetnent de la cellule 
retablissant l'etat correct de 1' entree perturbee. Ce principe 
s' applique aussi a tout element de conservation d'etat (figures 
3A, 3B, 5, SB, 6C) . Pour cela, il suffit d'utiliser un element de 
5 memorisation (capacite, memoire statique) sur les entrees de 
1' element a conservation d'etat, et de verrouiller les valeurs 
foumies par la sortie A du circuit 10 et par la sortie du 
circuit de verification d'erreur (20, 11) .. 

On pourra egalement utiliser d'autres elements a 
10 conservation d'etat, tels qu'un element de memorisation 
specif ique decrit dans "Upset Hardened Memory Design for 
Submicron CMOS Technology", 33 rd International Nuclear and Space 
Radiation Effects Conference, Juillet 1996, Indian wells, 
Californie, T. Calin, M. Nicolaidis, R. Velazco. 
15 La figure 7A represente un troisieme mode de realisa- 

tion de circuit combinatoire selon 1' invention insensible a des 
perturbations localisees. II comprend un seul circuit logique 
combinatoire 10. La suppression des impulsions parasites est 
obtenue exclusivement grace a une redondance temporelle, contrai- 
20 rement aux modes de realisation precedents combinant les 
redondances temporelle et materielle. La sortie A du circuit 10 
est foumie a trois bascules 70, 71 et 72 cadencees 
respectivement par l'horloge CK, l'horloge CK retard§e d'une 
duree 5 et l'horloge CK retardee d'une duree 25. Les sorties SI, 
25 S2 et S3 de ces bascules sont fournies a un circuit de vote 
majoritaire 74 qui fournit la sortie S corrigee. 

La figure 7B represente un chronogramme illustrant le 
fonctionnement du circuit de la figure 7A. Ce chronogramme repre- 
sente, sous forme de barres verticales, les fronts actifs des 
30 signaux d'horloge CK, CK + 5 et CK+28. Cn suppose que le signal A 
presente une impulsion parasite a cheval sur le premier front de 
l'horloge CK, survenant a un instant t 0 . La bascule 70, activee a 
1' instant t 0 , stocke de maniere erronee l' fttat de 1' impulsion 
parasite. 
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A uii instant t 2 le signal A passe a 1 de maniere 
normal e ; Cette transition survient un intervalle de temps t c apres 
un instant tl ou est survenu le dernier front de l'horloge CK+25. 
Le tetrps t c est le temps de propagation a travers le circuit de 
5 vote 74 et le circuit logique 10. 

A des instants t 3/ t 4 et t 5# I'etat 1 du signal A est 
echantillonne par les fronts respectifs suivants des horloges CK, 
CK+5 et CK+25. Le signal SI reste a 1 tandis que les signaux S2 et 
S3 pas sent a 1, respect ivement aux instants t 3 , t 4 et t 5 . 
10 Un intervalle de temps t c apres 1' instant t 5 , le signal 

A passe a 0. II en resulte qu'aux fronts suivants des horloges 
CK, CK+S et CK+25, les signaux SI, S2, et S3 passent 
successivement a 0 . 

La sortie S du circuit de vote 74 est a 1 lorsqu'au 
15 tnoins deux des signaux SI, S2 et S3 sent a 1. C ! est le cas qui se 
produit a partir de 1 1 instant t 4 , pendant que le signal S2 est a 
1 . 

On remarque que le circuit de la figure 7A ne passe pas 
a 1 a 1' instant t 0 ou survient 1 1 impulsion parasite, mais passe 
20 correct ement a 1 a 1' instant t 4 en reponse a un passage normal a 1 
du signal A. 

Pour que ce mode de realisation fonctionne correc- 
tement, l'inpulsion parasite doit etre §chantillonnee par une 
seule des horloges CK, CK+5 et CK+25. La duree tnaximale tp des 

25 impulsions parasites peut pour cela atteindre la valeur 5 - t h/ ou 
t h est le temps d 1 initialisation des bascules 70 a 72. Ainsi, on 
choisit 5 = tp + t h . Par ailleurs, la periode des horloges doit 
etre choisie au moins egale a t c + 25 + t h# lequel tenps 
correspond au tenps de propagation maximal des entrees du circuit 

3 0 10 vers la sortie S. 

La figure 8 A represent e une variant e du mode de reali- 
sation de la figure 7A. Dans cette figure, des memes elements 
qu'a la figure 7A sont designes par des memes references. Au lieu 
de cadencer les bascules 70 a 72 par des horloges retardees les 

3 5 unes par rapport aux autres, ces bascules sont cadencees par la 
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meme horloge CK. Par centre, le signal A est fourni a deux lignes 
a retard en cascade 80 et 81 introduisant chacune un retard 5. Le 
signal A est directement fourni a la bascule 70, la sortie A2 de 
la ligne a retard 80 est fournie a la bascule 71 et la sortie A3 
5 de la ligne a retard 81 est fournie a la bascule 72 . 

la figure 8B represente un chronograinme illustrant le 
fonctionnement du circuit de la figure 8A. A un instant t 0 sur- 
vient le premier front de 1 'horloge CK. On suppose que le signal 
A presence une impulsion parasite a cheval sur ce front. 11 en 
10 resulte que le signal SI passe a un a cet instant t 0 . Les signaux 
A2 et A3 presentent la meme impulsion parasite mais decalee 
respectivement de 6 et de 26 par rapport a 1- instant t 0 . 

Le retard 5 est choisi superieur a la duree tp + t h , ou 
tp est la duree maximale d'une impulsion parasite et t h le temps 
15 d • initialisation des bascules 70 a 72 . On assure ainsi, dans 
l'exemple de la figure 8B, que 1- impulsion parasite du signal A2 
ne soit pas echantillonnee a 1' instant t 0 . Il en resulte que la 
valeur du signal S2, et a fortiori du signal S3, reste correcte 
(ici egale a 0) . 

20 A 1' instant t x , survient le front suivant de 1- horloge 

CK. Les signaux A a A3 sent echantillonnes alors qu'ils sont a 0. 
II en resulte que le signal SI passe a 0 et que les signaux S2 et 

S3 restent a 0. 

A un instant t 2 , entre 1' instant t, et le front suxvant 

25 de 1- horloge CK survenant a un instant t3, le signal A passe a 1 
de maniere normale pendant une periode d- horloge. La duree sepa- 
rant les instants t, et t 2 correspond au temps t c de propagation 
dans le chemin critique du circuit 10 et dans le circuit de vote 
74. Dans l'exemple represente, le retard t c est tel que le front 

3 0 montant correspondant des signaux A2 et A3 survienne encore avant 
l 1 instant t 3 . 

Ainsi, a 1- instant t 3 , les signaux A, A2 et A3 sont 
echantillonnes alors qu'ils sont a 1. Les signaux SI, S2 et S3 
passent a 1. Les signaux SI, S2 et S3 restent a 1 jusqu'au front 
3 5 suivant du signal d' horloge survenant a un instant t 4 . A cet 
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instant t 4 , les signaux A, A2 et A3 sont passes a 0. II en resulte 
que les signaux SI, S2 et S3 passent a 0. 

Le signal S present e une allure correct e en rest ant a 0 
entre les instants t 0 et t x et en passant a 1 entre les instants 
5 t 3 et t 4/ pendant que les signaux SI, S2 et S3 sont tous trois a 
1. 

Le fonctionnement correct illustre a la figure 8B est 
obtenu pourvu que la valeur minimale de la peri ode d' horloge soit 
egale a t c + 25 + t h . 

10 La figure 9A represente s chemat iquement un quatrieme 

mode de realisation de circuit selon l 1 invent ion permettant de 
supprimer des impulsions parasites. On utilise ici un element de 
conservation d'etat 24 1 du type de celui de la figure 4, prevu 
pour fonctianner avec des signaux dupliqu^s. Cet Element regoit 

15 la sortie A du circuit logique 10 et cette meme sortie est retar- 
dee par une ligne a retard 90 int rodui sant ion retard 5. Le signal 
f ourni par cette ligne £ retard 90 constitue le signal duplique 
A*. La sortie S de 1 1 element 24' est fournie a une bascule 26. 

La figure 9B represente un chronogramme illustrant le 

2 0 fonctionnement du circuit de la figure 9A. Comme dans les exem- 

ples precedents, le signal A presente une inpulsion parasite a 
cheval sur un premier front de 1 1 horloge CK survenant a un ins- 
tant to. 

A un instant t x/ avant le front montant suivant de 
25 1' horloge CK survenant a un instant t 3/ le signal A passe a 1. Les 
instants t 0 et t x sont distants du tenps de propagation t c dans le 
chemin critique du circuit 10 . 

A un instant t 2 , survenant egaletnent avant l 1 instant t 3/ 
le signal retarde A* passe a 1 . 

3 0 Les signaux A et A* restent a 1 pendant une periode 

d f horloge et passent a 0 a des instants respectifs t 4 et t 5 avant 
le front d 1 horloge suivant survenant a 1 ' instant t 6 . 

Le signal S f ourni par le circuit a conservation d'etat 
24 1 ne change d'etat qu'au moment ou les signaux A et A* devien- 
35 nent egaux. Ceci se produit seulement l f instant t 2 ou le signal 
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A* passe a 1 alors que le signal A est deja a 1, et a l'instant t s 
ou le signal A* passe a 0 alors que le signal A est deja a 0 (le 
temps de propagation de 1' element 24' est ici neglige pour des 

raisons de clarte) . 

Ainsi, le signal S est a 1 entre les instants t 2 et t 5 . 
Get etat 1 est echantillonne par la bascule 26 a 1- instant t 3 . et 
correspond a l'etat qu'il faut ef f ectivement echantillonner dans 

le signal A. . , 

Le fonctionnement du circuit est correct si la perxoae 

d'horloge est au moins egale a t c + 5 + 2t 24 . + V + t h , ou t 24 . est 

le temps de propagation dans l'element 24- et t h le temps 

d- initialisation de la bascule 26. La valeur 5 doit etre choisxe 

superieure a tp - t 24 .. 

La figure 10A represente scbematiquement un cinquxeme 
tnode de realisation de circuit selon 1' invention, permettant de 
detecter de maniere simple une erreur liee a une iinpulsion para- 
site La sortie A du circuit logique 10 est foumie a deux 
bascules 92 et 93, l'une cadenc€e par 1'horloge CK et 1- autre par 
l-horlcge retardee d-une duree 8. A titre de variante, la bascule 
92 peut etre commandee par un front ou un niveau d'un premxer 
type (tnontant ou descendant - haut ou bas) d-une horloge CK, 
tandis que la bascule 93 est ccmmandee par un front ou un niveau 
de type oppose de la meme horloge (front descendant ou montant - 
bas ou haut). Les sorties SI et S2 de ces bascules sont founues 
a un comparateur 95 dont la sortie est fournie a une bascule 97. 
La bascule 97 est cadencee par une horloge legerement 
retardee par rapport au signal CK+d. La bascule 93 est utilisee 
ici pour synchroniser le signal A, et sa sortxe S2 est 
eventuellement rebouclee sur les entrees du circuit logique 10. 
) La figure 10B represente un chronogramme illustrant le 

fonctionnement du circuit de la figure 10A. Comma dans 1-exemple 
precedent, une impulsion parasite survient dans le signal A a 
cheval sur un front du signal CK survenant a un instant t 0 . H en 
resulte que le signal Si passe a l. Par centre, la bascule 93 
5 n'echantillonne pas encore le signal A et sa sortxe S2 reste 
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inchangee (a 0). Le conparateur 95 n'indique pas encore une 
inegalit^ des signaux SI et S2, et le signal ERR indique une 
absence d 1 erreur par un etat 0 . 

A un instant t 1# survient le front suivant de l 1 horloge 
5 CK+5, apres l f ittpulsion parasite dans le signal A. Le signal S2 
reste inchange . 

A un instant t 2 , une duree t apres le premier front du 
signal CK+5, survient le front suivant de l 1 horloge CK+5fe, lequel 
front provoque 1 1 echantillonnage de la sortie du comparateur par 
10 la bascule 97. Les signaux SI et S2 etant differents, le signal 
d'erreur ERR est active 

A un instant t 3 , un intervalle t c apres l 1 instant t x/ le 
signal A passe a 1 de raaniere normale. Cet etat 1 est 
echantillonne par 1' horloge CK a un instant t 4 . Le signal SI reste 
15 a 1. 

A un instant t 5 survient le front suivant de 1 1 horloge 
CK+5, qui echantillonne le signal A alors que celui-ci est encore 
a 1. Le signal S2 passe a 1. Le signal A passera a 0 apres 
1' intervalle de propagation t c . 

2 0 A un instant t 6 survient le front suivant de 1" horloge 

CK+S+s, qui echantillonne la sortie du comparateur 95 . Les signaux 
SI et S2 etant au meme etat, le signal d'erreur ERR est 
desactive. 

A un instant t 7 survient le front suivant de 1' horloge 
25 CK, qui echantillonne le signal A alors que celui-ci est k 0. Le 
signal SI passe a 0. 

A un instant t 8 survient le front suivant de I 1 horloge 
CK+5 qui echantillonne le signal A alors que celui-ci est a 0. II 
en resulte que le signal S2 passe a 0. 

3 0 La periode de 1 ! horloge doit etre choisie au moins 

egale a t c + t h + 5, la duree 5 etant au moins egale a la duree tp 
+ t h . 

Selon une variante, non representee, du circuit de la 
figure 10A, c'est la sortie SI qui est exploitee. Alors, on doit 
3 5 veiller a ce qu' une transition de la sortie SI ne soit pas 
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propagee vers la sortie A avant le front suivant de l'horloge 
CK+5. En d'autres termes, il faut que le temps de propagation t c 
soit superieur a 5. Dans ce cas, la periode d'horloge sera egale 
a t c + t h/ c'est-a-dire egale a la periode d'horloge du circuit 
classique sans protection contre les erreurs transitoires . 

Le signal d'erreur fourni par le circuit de la figure 
10A peut §tre exploite de diverses manieres pour corriger l'er- 
reur detectee. On peut envisager, par exemple, que ce signal 
d'erreur declenche une reprise d' operation, par exemple la 
repetition d'une derniere "instruction" executee par le systeme. 

II peut egalement etre utilise pour corriger une erreur 
de synchronisation due a 1' utilisation d'une horloge trop rapide. 
En cas d'erreur, on declenche une reprise et on reduit la 
frequence de l'horloge pendant la reprise. Ceci est 
particulierement interessant dans le cas de la variante 
exploitant la sortie SI, dans laquelle le circuit fonctionne a la 
vitesse du circuit classique. 

Selon une autre variante, non representee, du circuit 
de la figure 10A, les bascules 92 et 93 sont cadencees par la 
0 tn&ne horloge CK et l'une d'entre elles recoit le signal A retarde 
de la duree 6. 

De nombreux circuits numeriques f orment des boucles 
asynchrones/ c'est-a-dire que leurs sorties sont directetnent 
rebouclees sur leurs entrees , sans passer par une bascule de 
5 synchronisation. Les cellules memoire statiques en sont un 
exenple. De tels circuits sont susceptibles de tnemoriser un etat 
et sont done sensibles aux perturbations risquant de basculer cet 
etat. 

La figure 11 represent e une agencetnent selon 
0 1' invention pour proteger un tel circuit, utilisant le principe 
de duplication de la figure 4. La sortie d'un circuit logique 10 
et la sortie d'un circuit logique duplique 11 sont reliees 
respectivement aux deux entrees d'un premier eleinent a 
conservation d'etat 24a et d'un deuxieme element a conservation 
(5 d'etat 24b, tous deux du type de celui de la figure 4. La sortie 
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de 1' element 24a est rebouclee sur le circuit 10, tanciis que la 
sortie de 1' element 24b est rebouclee sur le circuit 11. II est 
necessaire d'utiliser deux elements a conservation d'etat, car si 
on en utilisait un seul dont . la sortie serait rebouclee sur les 
5 deux circuits 10 et 11, une perturbation dans 1' element serait 
transmise aux deux circuits dupliqufes, provoquant la mime erreur 
dans les deux circuits . Cette condition d' erreur ne serait pas 
corrigee. 

La structure de la figure 11 est toutef ois sensible a 
10 une perturbation survenarit sur la sortie de 1' un des elements a 
conservation d' etat . Si le temps de propagation dans le circuit 
10 ou 11 concerne est inf erieur a la duree de la perturbation, la 
perturbation retardee arrive a 1' entree de 1' element a 
conservation d' etat avant meme que la perturbation n' ait disparu 
15 sur sa sortie. II en resulte que 1' element tend a conserver 
l'etat errone af fecte par la perturbation. 

La figure 12 represente une structure evitant ce 
prcbleme. Le circuit 10 et son duplique 11 sont chacun scindes en 
deux parties, 10a et 10b pour le circuit 10, et 11a et lib pour 
2 0 le circuit 11. Entre les deux parties de ciiaque circuit, on 
insere un element a conservation d'etat supplementaire, 24c entre 
les parties 10a et 10b, et 24d entre les parties 11a et lib, les 
elements 24c et 24d etant connectes de la meme maniere que les 
elements 24a et 24b. 

2 5 La figure 13 represente une simplification de la 

structure de la figure 12, rendue possible si les parties 10a, 
10b et leurs parties dupliquees ont la meme fonction logique et 
regoivent les memes entrees. Par rapport a la figure 12, le 
circuit lib et 1' element 24d ont ete omis. Les elements a 

3 0 conservation d'etat 24a et 24b regoivent respectivement la sortie 

du^ circuit 11a et la sortie du circuit 10a a la place de la 
sortie du circuit lib de la figure 12. 

La figure 14 represente une application du principe de 
la figure 13 pour realiser une cellule memoire statique. Les 
35 elements a conservation d f etat 24a, 24b et 24c sont des 



BNSDOC1D: <WO 0054410A1 J_> 



WO 00/54410 



PCT/FROO/00573 



22 

inverseiars a conservation d'etat du type de la figure 6A. Les 
parties de circuit 10a, 11a et 10b sont des inverseurs 
classiques. Un inverseur a conservation d'etat suivi d'un 
inverseur classique ont une fonction identite . Ceci assure que 
les elements 24a, 24b et 24c recoivent des valeurs d' entree 
identiques, ce qui est aussi valable pour les inverseurs 10a, lla 
et 10b . 

La cellule memoire ainsi obtenue est insensible aux 
perturbations aussi bien en fonctionnement statique qu'en 
f onctionnement dynatnique . 

La figure 15 represente une variante de la cellule de 
la figure 14. En serie avec chacun des couples de transistors MOS 
a canal P, on a insere un transistor MOS a canal P commande par 
un signal d'norloge CK. En serie avec chacun des couples de 
transistors MOS a canal N, on a insere un transistor MOS a canal 
N commande par le complement du signal d'norloge CK. Ces 
transistors suppriment des appels de courant de commutation de la 
cellule. 

Par ailleurs, la figure 15 represente une application 
de la structure de la figure 14 a un circuit de vote utilisable 
dans les circuits des figures 7A et 8A. Pour cela, par rapport a 
la figure 14, on a omis les transistors d'acces. Les trois 
signaux d' entree SI, S2, S3 du circuit de vote sont appliques aux 
entrees des inverseurs. 

On obtient ainsi un circuit de vote qui sert a 
memoriser le resultat du vote de maniere insensible aux 
perturbations. Si on utilise ce circuit de vote dans les figures 
7A et 8A, les bascules 70 a 72 qui precedent le circuit de vote 
sont de simples bascules a transparence commandee. 

On peut par ailleurs connecter une cellule memoire 
classique a chacune des entrees SI, S2 et S3, commandee par un 
signal d'horloge. On forme ainsi une bascule maitre-esclave. 

Dans la description qui precede, on a considere le cas 
ou on utilise des bascules sensibles a des transitions pour 
verrouiller les etats de sortie d'un circuit logique. La presente 
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invention s ! applique egalement a des bascules sensibles a des 
etats (a transparence conmandee) . 
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REVENDI CATIONS 



1. circuit protege contre des perturbations 
transitoires, coraprenant un circuit logique ccmbinatoire (10) 
ayant au moins une sortie (A), caracterise en ce qu'il cotnprend : 

un circuit (20, 11) de generation d'un code de controle 
d'erreurs pour ladite sortie ; et 

un element tnetnoire (24, 24') dispose a ladite sortie, 
comtnande par le circuit de generation de code de controle pour 
etre transparent lorsque le code de controle est correct, et pour 
conserver son etat lorsque le code de controle est incorrect . 

2. Circuit protege selon la revendication 1, carac- 
terise en ce que le circuit de generation de code de controle 
d'erreurs cotnprend un circuit (20) de calcul d'un bit de parite 
(P) pour ladite sortie (A) et un circuit (22) de verification de 
la parite de la sortie et du bit de parite. 

3. Circuit protege selon la revendication 1, carac- 
terise en ce que le circuit de generation de code de contrdle 
d'erreurs cotnprend un circuit logique duplique (11), ledit 
element tnetnoire (24 • ) etant prevu pour etre transparent lorsque 
les sorties du circuit logique (10) et du circuit duplique (11) 
sont identiques, et, pendant que lesdites sorties sont 
distinctes, conserver son etat. 

4. Circuit protege selon la revendication 1, carac- 
terise en ce que le circuit de generation de code de controle 
d'erreurs cotnprend un element (90) pour retarder ladite sortie 
d-une duree predetermine superieure a la duree maximale des 
erreurs transitoires, ledit element memoire (24') etant prevu 
pour etre transparent lorsque les sorties du circuit logique et 
de 1' element de retard sont identiques, et pour, pendant que 
lesdites sorties sont distinctes, conserver son etat. 

5. Circuit protege selon la revendication 3, carac- 
terise en ce que ledit element memoire (24-) est realise a partir 
d'une porte logique fournissant ladite sortie du circuit logique, 
cette porte logique comprenant au moins deux premiers transistors 
(MNl, MP2) cotnmandes par un signal (a) du circuit logique et au 
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moins deux seconds transistors (MP1, MN2) commandes par le signal 
correspondent: (a*) du circuit duplique, chacun des seconds tran- 
sistors etant connecte en serie avec l'un respectif des premiers 
transistors. 

6. Circuit proteg§ contre des perturbations 
transitoires conprenant un circuit logique ccoibinatoire (10) 
ayant au moins une sortie (A) reliee a une premiere bascule (70, 
92) de synchronisation cadencee par une horloge (CK) , caracterise 
en ce quvil coraprend une deuxieme bascule (71, 93) reliee a 
ladite sortie et cadencee par l l horloge retardee d'une duree 
predeterminee (5), et un circuit (74, 95) d f analyse des sorties 
des bascules. 

7. circuit protege selon la revendication 6 caracterise 
en ce que la deuxieme bascule (93) est cormiandee par la meme 
horloge que la premiere bascule, mais par un front ou un niveau 
distinct de cette horloge. 

8- Circuit protege selon la revindication 6, charac- 
terise en ce que le circuit d' analyse (95) signale une erreur si 
les sorties des bascules sont differentes. 

9. Circuit protege selon la revendication 6, carac- 
terise en ce qu'il cottprend une troisieme bascule (72) reliee a 
ladite sortie et cadencee par 1' horloge retardee du double (28) 
de la duree predeterminee, le circuit d ' analyse etant un circuit 
de vote majoritaire (74) . 

10. Circuit protege contre des perturbations 
transitoires conprenant un circuit logique combinatoire (10) 
ayant au moins une sortie (A) reliee a une premiere bascule (70) 
de synchronisation cadencee par une horloge (CK) , caracterise en 
ce qu'il conprend une deuxieme bascule (71) cadencee par 
1» horloge et recevant ladite sortie retardee d'une duree 
predeterminee (5), et un circuit (74) d'analyse des sorties des 
bascules . 

11. circuit protege selon la revendication 10, carac- 
terise en ce que le circuit d'analyse signale une erreur si les, 
sorties des bascules sont differentes. 
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12. Circuit prot6ge selon la revendication 10, carac- 
terise en ce qu'il comprend une troisieme bascule (72) cadencee 
par l'horloge et recevant ladite sortie retardee du double (25) 
de la duree predeterminSe, le circuit d' analyse etant un circuit 

5 de vote majoritaire (74) . 

13. Circuit protege contre des perturbations 
transitoires, corrprenant trois circuits logiques identiques (10a, 
11a, 10b) , caracterise en ce que chacun des circuits logiques est 
precede d'un element m§moire (24a, 24b, 24c) a deux entrees 

10 recevant respectivement les sorties des deux autres circuits 
logiques, cnaque element memoire etant prevu pour etre 
transparent lorsque ses deux entrees sont identiques, et pour 
conserver son 6tat lorsque les deux entrees sont differentes. 

14 . Circuit protege selon la revendication 13 , 
15 caract6rise en ce que les circuits logiques sont des inverseurs 

et les Elements memoire comprennent, en serie, deux transistors 
MOS a canal P et deux transistors MOS a canal N, une premiere des 
entrees de 1" element memoire etant reliee aux grilles d'un 
premier des transistors MOS a canal P et d'un premier des 
20 transistors MOS a canal N, et la deuxieme entr6e de 1' element 
memoire 6tant reliee aux grilles des deux autres transistors. 
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